Stand: 1. August 2026 / Last updated: August 1, 2026
Die deutsche Fassung dieser Datenschutzerklärung ist maßgeblich. Die englische Fassung ist eine Übersetzung zur leichteren Verständlichkeit.
Deutsche Fassung
Diese Datenschutzerklärung erläutert, wie CVLens personenbezogene Daten verarbeitet. CVLens ist ein Business-to-Business-Dienst für die automatisierte Verarbeitung von Lebensläufen. Die Erklärung gilt für Besucher dieser Website sowie für Geschäftskunden, die CVLens nutzen.
Verantwortlicher und Kontakt
Verantwortlich für diese Website sowie für Konto-, Service- und Abrechnungsdaten von CVLens ist:
Amyla.net
Noël Sabosch, Einzelunternehmer
Stadtweg 87
24837 Schleswig
Deutschland
E-Mail: info@amyla.net
Umsatzsteuer-Identifikationsnummer: DE278802588
Rollen bei Lebenslaufdaten
Lädt ein Geschäftskunde Lebensläufe oder andere personenbezogene Daten von Bewerbern hoch, ist grundsätzlich der Kunde für diese Daten verantwortlich. Der Kunde muss insbesondere eine Rechtsgrundlage, die erforderlichen Informationen und gegebenenfalls Einwilligungen sicherstellen.
Soweit CVLens solche Daten ausschließlich nach dokumentierter Weisung des Kunden verarbeitet, handelt CVLens als Auftragsverarbeiter. Vor der Übermittlung von Bewerberdaten muss die Auftragsverarbeitung durch eine geeignete Vereinbarung geregelt sein.
Verarbeitete Daten
Abhängig von der Nutzung verarbeitet CVLens insbesondere:
- Konto- und Workspace-Daten wie Name, geschäftliche E-Mail-Adresse, Authentifizierungsdaten, Workspace-Mitgliedschaften und Metadaten zu API-Schlüsseln;
- Rechts-, Vertrags- und Rechnungsdaten wie Firma, Ansprechpartner, Rechnungsadresse, Land, Umsatzsteuer- oder Steuer-ID, Bestellreferenz, Tarifsegmente, Nutzung, Steuerprüfung, Rechnungen, Korrekturdokumente und Zustellstatus;
- Zahlungsdaten in Form von Mollie-Kunden-, Mandats-, Zahlungs-, Rückerstattungs- und Statusreferenzen. CVLens speichert keine vollständigen Karten- oder IBAN-Daten;
- technische und sicherheitsbezogene Daten wie IP-Adresse, Browser- oder Geräteinformationen, Sitzungsdaten sowie begrenzte Betriebs- und Sicherheitsprotokolle;
- Supportkommunikation; und
- vom Geschäftskunden übermittelte Lebenslaufdaten, darunter Dateien, extrahierter Text, strukturierte Ergebnisse, optionale Analyseergebnisse, Formatmetadaten, Warnungen und Verarbeitungsstatus.
Zwecke und Rechtsgrundlagen
CVLens verarbeitet personenbezogene Daten insbesondere:
- zur Bereitstellung und Verwaltung von Konten, Workspaces, API-Zugängen und der angeforderten Verarbeitung (Artikel 6 Absatz 1 Buchstabe b DSGVO);
- zur Berechnung von Nutzung, zum Einzug von Zahlungen, zur Erstellung und Archivierung von Rechnungen und zur Erfüllung steuerlicher oder handelsrechtlicher Pflichten (Artikel 6 Absatz 1 Buchstaben b und c DSGVO);
- zur Missbrauchsprävention, Absicherung, Fehleranalyse und zuverlässigen Bereitstellung des Dienstes (Artikel 6 Absatz 1 Buchstabe f DSGVO); und
- zur Bearbeitung von Support- und sonstigen Anfragen (Artikel 6 Absatz 1 Buchstabe b oder f DSGVO).
Für Lebenslauf- und Bewerberdaten, die CVLens im Auftrag verarbeitet, sind die dokumentierten Weisungen des Kunden und die Vereinbarung zur Auftragsverarbeitung maßgeblich. Der Kunde bleibt für die Rechtsgrundlage seiner Verarbeitung verantwortlich.
Empfänger und Auftragsverarbeiter
Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb oder Support benötigen und entsprechenden Vertraulichkeits- und Datenschutzpflichten unterliegen. Soweit die jeweilige Funktion aktiviert ist, nutzt CVLens insbesondere:
- OpenAI für strukturierte Lebenslaufverarbeitung und optionale Analyse;
- Mollie für gehostete Ersteinzahlungen, Zahlungsmandate, wiederkehrende Einzüge und Rückerstattungen. Einzelne Nutzungsereignisse werden nicht an Mollie übermittelt;
- Lexware Office für Rechnungskontakte, offizielle Rechnungen, Korrekturdokumente sowie PDF- und XML-Belege;
- AhaSend für transaktionale Rechnungsbenachrichtigungen und die Verarbeitung von Zustell-, Bounce- und Suppression-Ereignissen. Rechnungs-E-Mails enthalten einen generischen Portal-Link und keinen Rechnungsanhang;
- Nightwatch für Betriebsüberwachung. Abrechnungsinhalte, Provider-URLs und sensible Fehlermeldungen werden redigiert oder von der Erfassung ausgeschlossen; und
- europäische Hosting- und Speicheranbieter sowie weitere offengelegte Anbieter für Infrastruktur, Sicherheit und Protokollierung.
Abrechnungsprovider erhalten keine Lebenslaufdateien, Dateinamen, Cache-Schlüssel oder Parser-Payloads. CVLens verpflichtet Auftragsverarbeiter auf den vereinbarten Zweck und angemessene technische und organisatorische Maßnahmen.
Internationale Übermittlungen
Der vereinbarte Standard für Abrechnungsdaten ist ein europäischer Vertragspartner mit operativer Datenhaltung in der Europäischen Union. Das bedeutet nicht, dass CVLens ausschließlich Unternehmen mit Sitz in der EU einsetzt. Nightwatch und OpenAI können insbesondere Verarbeitungen mit Bezug zu den Vereinigten Staaten umfassen.
Soweit eine Übermittlung außerhalb des Europäischen Wirtschaftsraums stattfindet und eine Garantie erforderlich ist, stützt CVLens sie auf einen Angemessenheitsbeschluss oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission sowie erforderliche ergänzende Maßnahmen. Unterauftragnehmer und Transfers werden vor Aktivierung geprüft.
Speicherdauer
Von CVLens gespeicherte Parser-Artefakte werden verschlüsselt abgelegt und derzeit nach sieben Tagen durch den planmäßigen Löschprozess entfernt. Dabei werden Rohdokumente gelöscht und gespeicherte Parser-Payloads geleert.
Rechnungen, Korrekturdokumente und zugehörige Buchungsnachweise werden mindestens acht Jahre ab Ende des Ausstellungsjahres unveränderbar und exportierbar archiviert. Sonstige Konto-, Vertrags-, Nutzungs-, Audit-, Support- und Sicherheitsdaten werden nur so lange gespeichert, wie es für ihren Zweck oder gesetzliche Aufbewahrungs-, Nachweis- und Sicherheitsanforderungen erforderlich ist.
Cookies und technische Speicherung
CVLens verwendet technisch notwendige Cookies und vergleichbare Speichermechanismen für Authentifizierung und sicheren Zugriff. CVLens setzt keine optionalen Werbe- oder Marketing-Cookies ein. Werden künftig optionale Analyse- oder Marketingtechnologien eingesetzt, wird diese Erklärung aktualisiert und eine erforderliche Einwilligung eingeholt.
Automatisierte Ergebnisse
CVLens erstellt automatisierte Parsergebnisse und optionale Analysen. CVLens trifft selbst keine Beschäftigungs-, Kredit- oder sonstigen Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Geschäftskunden müssen Ergebnisse prüfen und bleiben für Entscheidungen verantwortlich, die sie auf dieser Grundlage treffen.
Betroffenenrechte
Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Anfragen können an info@amyla.net gerichtet werden. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.
Bereitstellung von Daten und Änderungen
Konto-, Zahlungs- und Lebenslaufdaten müssen bereitgestellt werden, soweit sie für die jeweilige Funktion erforderlich sind. Ohne erforderliche Angaben kann CVLens die betreffende Funktion nicht anbieten. Diese Erklärung kann bei Änderungen der Verarbeitung oder der rechtlichen Anforderungen aktualisiert werden. Die aktuelle Fassung ist auf dieser Seite verfügbar.
English Version
This Privacy Policy explains how CVLens processes personal data. CVLens is a business-to-business service for automated resume processing. It applies to visitors of this website and to business customers using CVLens. The German version above is authoritative; this English version is provided as a convenience translation.
Controller and Contact
The controller for this website and for CVLens account, service, and billing data is Amyla.net, Noël Sabosch, sole proprietor, Stadtweg 87, 24837 Schleswig, Germany. Email: info@amyla.net. VAT identification number: DE278802588.
Roles for Resume Data
When a business customer uploads resumes or other candidate personal data, the customer is generally the controller and remains responsible for the legal basis, notices, and any required consent. Where CVLens processes this data only on documented instructions, CVLens acts as a processor and an appropriate data processing agreement must be in place before candidate data is submitted.
Data, Purposes, and Legal Bases
Depending on use, CVLens processes account and workspace data; structured legal and invoice profiles; plan, usage, tax-review, invoice, correction, delivery, and contract records; Mollie customer, mandate, payment, refund, and status references; technical and security data; support correspondence; and submitted resume files, extracted text, structured output, optional analysis, format metadata, warnings, and processing status. CVLens does not store full card or IBAN data.
CVLens processes this information to provide accounts, workspaces, API access, and requested services (Article 6(1)(b) GDPR); calculate usage, collect payments, create and archive accounting records, and meet legal duties (Article 6(1)(b) and (c)); protect and reliably operate the service (Article 6(1)(f)); and respond to enquiries (Article 6(1)(b) or (f)). Customer instructions and the applicable data processing agreement govern resume data processed on behalf of a customer.
Recipients, Transfers, and Retention
Where enabled, CVLens uses OpenAI for structured resume processing and optional analysis; Mollie for hosted first payments, mandates, recurring collections, and refunds; Lexware Office for billing contacts, official invoices, corrections, and PDF/XML records; AhaSend for transactional invoice notices and delivery, bounce, and suppression events; Nightwatch for operational monitoring; and disclosed infrastructure, storage, logging, and security providers. Mollie does not receive individual usage events. Billing emails contain a generic portal link rather than an invoice attachment. Billing providers do not receive resume files, filenames, cache keys, or parser payloads.
The agreed billing standard is a European contracting entity with operational EU data hosting. This is not a claim that CVLens uses only EU-based companies. Nightwatch and OpenAI may involve processing connected with the United States. Where required, transfers rely on an adequacy decision or appropriate safeguards such as the European Commission's standard contractual clauses and supplementary measures.
Encrypted parser artifacts currently expire after seven days; raw documents are deleted and stored parser payloads are cleared by the scheduled process. Invoices, correction documents, and related accounting evidence are archived immutably and exportably for at least eight years after the end of the year of issue. Other records are retained only as long as needed for their purpose or legal, evidentiary, and security requirements.
Cookies, Automated Output, and Rights
CVLens uses technically necessary cookies and similar storage for authentication and secure access, but no optional advertising or marketing cookies. Automated parse and analysis results can require human review; CVLens does not itself make employment or other legally significant decisions.
Subject to the GDPR, data subjects may request access, correction, deletion, restriction, or portability and may object to processing based on legitimate interests. Consent can be withdrawn prospectively. Contact info@amyla.net. Complaints may be submitted to a data protection authority; the competent authority is the Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein.
Required account, payment, and resume data must be provided for the corresponding function. This policy may be updated when processing or legal requirements change; the current version is available on this page.